
Mit GPT-5.1-Codex-Max präsentiert OpenAI ein spezialisiertes KI-Modell, das Entwicklungsaufgaben weitgehend autonom bewältigt. Das System kann stundenlang eigenständig arbeiten, komplette Projekte refactoren und dabei über mehrere Kontextfenster hinweg kohärent agieren. Doch die erweiterten Fähigkeiten werfen auch Sicherheitsfragen auf.
Agentenbasierte KI für Softwareentwicklung
OpenAI hat mit GPT-5.1-Codex-Max ein auf Softwareentwicklung spezialisiertes KI-Modell veröffentlicht, das komplexe Codierungsaufgaben mit minimalem menschlichen Eingriff durchführen kann. Das Modell ist ab sofort in der Codex-Plattform verfügbar – für CLI, IDE-Erweiterungen, Cloud-Integration und Code-Reviews. Der API-Zugang folgt in Kürze.
Im Gegensatz zu Allzweck-KI-Modellen wurde GPT-5.1-Codex-Max gezielt für agentenbasierte Aufgaben in Softwareentwicklung, Mathematik und Forschung trainiert. Das System durchläuft den gesamten Entwicklungszyklus – von der PR-Erstellung über Code-Reviews bis zur Frontend-Entwicklung.
Compaction-Technologie ermöglicht Langzeitaufgaben
Die zentrale Innovation ist ein Prozess namens „Compaction“: GPT-5.1-Codex-Max kann über mehrere Kontextfenster hinweg arbeiten und dabei Millionen von Tokens in einer einzigen Aufgabe kohärent verarbeiten. Wenn sich das System seiner Kontextfenstergrenze nähert, komprimiert es automatisch seinen Verlauf und bewahrt dabei den wichtigsten Kontext.
Dies ermöglicht Refactorings im Projektmaßstab, intensive Debugging-Sessions und mehrstündige Agent-Loops. In internen Tests arbeitete das Modell über 24 Stunden an einzelnen Aufgaben, iterierte beharrlich an Implementierungen und behob Testfehler eigenständig.
Token-Effizienz und Kostenreduktion
Das neue Modell zeigt deutliche Verbesserungen bei der Token-Effizienz. Auf dem SWE-bench Verified erreicht GPT-5.1-Codex-Max mit mittlerem Denkaufwand bessere Ergebnisse als sein Vorgänger – bei 30 Prozent weniger verbrauchten Denktoken. Für nicht latenzempfindliche Aufgaben steht ein „extra high“-Modus zur Verfügung.
Die Token-Effizienz schlägt sich in konkreten Kosteneinsparungen nieder: Frontend-Designs mit vergleichbarer Funktionalität und Ästhetik lassen sich wesentlich günstiger erstellen als mit GPT-5.1-Codex.
Cybersecurity-Fähigkeiten im Fokus
GPT-5.1-Codex-Max ist das leistungsfähigste Cybersecurity-Modell, das OpenAI bisher eingesetzt hat. Laut Systemkarte erreicht es zwar noch keine hohe Leistungsfähigkeit nach dem unternehmenseigenen Vorbereitungsrahmen, die agentenbasierten Cybersecurity-Funktionen entwickeln sich jedoch rasant.
OpenAI reagiert mit verstärkten Sicherheitsvorkehrungen: Eine spezielle Überwachung erkennt und unterbindet böswillige Aktivitäten. Verdächtige Nutzungsmuster werden an Policy-Monitoring-Systeme weitergeleitet. Die Teams haben bereits Cyberoperationen gestört, die versuchten, die Modelle zu missbrauchen.
OpenAI empfiehlt, Codex eingeschränkt zu halten, da die Aktivierung der Internetverbindung Prompt-Injection-Schwachstellen mit sich bringt. Das Unternehmen rät Entwicklern, den gesamten von KI generierten Code vor der Bereitstellung zu überprüfen.
Sandbox-Modus als Sicherheitsstandard
Codex läuft standardmäßig in einer sicheren Sandbox: Das Schreiben von Dateien ist auf den Arbeitsbereich beschränkt, der Netzwerkzugriff deaktiviert. OpenAI empfiehlt dringend, diesen eingeschränkten Modus beizubehalten, da die Aktivierung von Internet oder Websuche Prompt-Injection-Risiken aus nicht vertrauenswürdigen Quellen mit sich bringt.
Da das Modell zunehmend langandauernde Aufgaben autonom ausführt, wird die menschliche Kontrolle kritisch. Codex erstellt Terminalprotokolle und dokumentiert Tool-Aufrufe sowie Testergebnisse. OpenAI betont: Code-Reviews durch das Modell sollen menschliche Prüfungen ergänzen, nicht ersetzen.
Defensive Security im Vordergrund
OpenAI verfolgt einen iterativen Ansatz: Cybersecurity-Fähigkeiten können sowohl defensiv als auch offensiv eingesetzt werden. Das Unternehmen setzt auf Lernen aus der Praxis, kontinuierliche Updates der Sicherheitsvorkehrungen und Verteidigungsinstrumente wie automatisierte Schwachstellenscans.
Mit dem Aardvark-Programm sollen Verteidiger von den verbesserten Fähigkeiten profitieren können. Zusätzliche Risikominderungsmaßnahmen für fortgeschrittene Funktionen sind in Vorbereitung.
Verfügbarkeit und Produktivitätssteigerung
GPT-5.1-Codex-Max ist für ChatGPT Plus, Pro, Business, Edu und Enterprise verfügbar und ersetzt GPT-5.1-Codex als Standardmodell in Codex-Oberflächen. OpenAI empfiehlt die Verwendung ausschließlich für agentenbasierte Codierungsaufgaben in Codex oder vergleichbaren Umgebungen.
Intern nutzen 95 Prozent der OpenAI-Ingenieure Codex wöchentlich. Seit der Einführung liefern diese Ingenieure etwa 70 Prozent mehr Pull-Requests – ein deutlicher Indikator für gesteigerte Engineering-Produktivität.
Lesen Sie auch:
Bild/Quelle: https://depositphotos.com/de/home.html
Fachartikel

OpenAI präsentiert GPT-5.2-Codex: KI-Revolution für autonome Softwareentwicklung und IT-Sicherheit

Speicherfehler in Live-Systemen aufspüren: GWP-ASan macht es möglich

Geparkte Domains als Einfallstor für Cyberkriminalität: Über 90 Prozent leiten zu Schadsoftware weiter

Umfassender Schutz für geschäftskritische SAP-Systeme: Strategien und Best Practices

Perfide Masche: Wie Cyberkriminelle über WhatsApp-Pairing ganze Konten übernehmen
Studien
![Featured image for “Phishing-Studie deckt auf: [EXTERN]-Markierung schützt Klinikpersonal kaum”](https://www.all-about-security.de/wp-content/uploads/2025/12/phishing-4.jpg)
Phishing-Studie deckt auf: [EXTERN]-Markierung schützt Klinikpersonal kaum

Gartner-Umfrage: Mehrheit der nicht geschäftsführenden Direktoren zweifelt am wirtschaftlichen Wert von Cybersicherheit

49 Prozent der IT-Verantwortlichen in Sicherheitsirrtum

Deutschland im Glasfaserausbau international abgehängt

NIS2 kommt – Proliance-Studie zeigt die Lage im Mittelstand
Whitepaper

State of Cloud Security Report 2025: Cloud-Angriffsfläche wächst schnell durch KI

BITMi zum Gutachten zum Datenzugriff von US-Behörden: EU-Unternehmen als Schlüssel zur Datensouveränität

Agentic AI als Katalysator: Wie die Software Defined Industry die Produktion revolutioniert

OWASP veröffentlicht Security-Framework für autonome KI-Systeme

Malware in Bewegung: Wie animierte Köder Nutzer in die Infektionsfalle locken
Hamsterrad-Rebell

Platform Security: Warum ERP-Systeme besondere Sicherheitsmaßnahmen erfordern

Daten in eigener Hand: Europas Souveränität im Fokus

Sicherer Remote-Zugriff (SRA) für Operational Technology (OT) und industrielle Steuerungs- und Produktionssysteme (ICS)

Identity und Access Management (IAM) im Zeitalter der KI-Agenten: Sichere Integration von KI in Unternehmenssysteme







